NAT 出网不通的排查顺序

NAT 出网不通按固定顺序排查：实例是否自有公网地址、路由表默认路由是否指向 NAT、SNAT 规则是否覆盖该网段、安全组与防火墙是否放通、NAT 网关与绑定 EIP 是否正常。逐层排除比乱试更快。

在实例内逐层验证

ip route get 1.1.1.1
curl -sS -m 5 -o /dev/null -w '%{http_code}\n' http://example.com/

「部分实例不通」优先对比不通实例与正常实例的路由表与 SNAT 覆盖差异。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌